找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2098|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
6 T- ]# z$ C% M( E/ V+ @3 b
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
% |0 X+ h# R4 N$ u" A$ y9 o' c4 e+ m+ `0 l) n% Z
例子1:Wordpress后台拿WEBSHELL的方法 $ S% x5 W& y) E2 }2 h

5 O4 o( Q/ R$ l* g1 ~4 K# v$ f0 N/ @例子2:https://www.t00ls.net/thread-21722-1-1.html : c" l2 u% {& c( D- }; B; G+ ?
' q' j5 X% O8 t1 v
方法:进入后台-模型管理-倒入模型
6 C/ K* o& b+ c" R$ @0 V3 K/ g8 z0 {2 S6 w
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ' z5 z4 x6 c$ K/ y' _
) v( \) i8 p9 L8 u
然后提交保存 9 [* O; x: f. j+ R

- P  a2 N# o" ~, b7 z会出现 导入失败,模型文件不存在
1 x9 E# G+ O" b  t; ^$ W) ?/ n% i5 O' o7 o
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
. d1 X, `# D( w. i5 c# F
( ]8 T/ D# E* s/ m地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
& }% W' t% U$ I9 w: D
# c( V8 D6 u& M+ }webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
( o4 p9 E# I$ ^0 z& U: h+ u1 z0 [5 |
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
6 [& J; W- }& O6 R0 r8 _9 v! e+ i# w+ o) Y. K- Q7 Q( P2 ?) R2 m
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 ( l; B5 m  H: }6 V1 ?5 e4 m

/ j$ R3 E5 D/ Y& Q6 w1 z例子1:Wordpress后台拿WEBSHELL的方法
/ i0 k% Y  z( t- h' M5 G3 I, U& Q3 P
; {( u0 U9 {7 H# Z9 |例子2:https://www.t00ls.net/thread-21722-1-1.html
$ J/ w. i9 ~& v/ t8 ~( s* p0 m" F5 l5 C
方法:进入后台-模型管理-倒入模型 2 x# A6 J7 J; C$ ]) p6 f7 }2 ^& O

  P) |  W3 K: G1 v- l9 |倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
+ k( I6 O1 J0 h
4 [% h; W7 u+ Q$ t0 G5 X: ^然后提交保存
2 F1 f5 r1 K9 p1 C
! O- |9 ?% @4 ~, `% j5 w- ]/ B/ [会出现 导入失败,模型文件不存在
) C( D8 z5 K3 l+ P' B  c8 T& F9 l- o. |3 J9 x
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
* R4 A5 I5 k: m0 b
* s4 g0 A, G7 [+ ~5 Y* w地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip - Q% J8 t# ~( u2 b2 }# I, O
+ z- q5 V. V: k3 G+ I4 D6 ?
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
$ Z( j8 U5 J/ ^- u; B. z; l- W/ ^" I3 D$ H/ K- x; G$ h
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
4 Q# l( R" \" C4 X
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表